1 Profilozásra és közvetlen reklám célú megkeresésekre vonatkozó adatkezelési tájékoztató a Nemzeti Közműveknél A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja a Nemzeti Közművek működése kapcsán újdonságként felmerült, adatkezeléshez és reklám célú közvetlen megkeresésekhez kapcsolódó adatkezelési feltételek ismertetése. Emellett a Tájékoztató mellett Önre továbbra is alkalmazandó az Ön Nemzeti Közműveken belüli áram- és/vagy gázszolgáltatójának (a továbbiakban: Energiaszolgáltató) a mindenkori saját adatkezelési-/adatvédelmi szabályzata, amelyet az Energiaszolgáltató honlapján (www.nemzetikozmuvek.hu, www.fogaz.hu illetve www.demasz.hu) és valamennyi ügyfélszolgálati irodájában hozzáférhető üzletszabályzatában találhat meg. Az Ön Energiaszolgáltatója immár a nemzeti közműszolgáltatási rendszert irányító NKM Nemzeti Közművek Zrt. tulajdonában van. A Nemzeti Közművekbe tartozik a FŐGÁZ Zrt., a DÉMÁSZ Zrt., az NKM Plusz Zrt., valamint több más társaság is, amelyek listáját az 1. sz. függelék tartalmazza. Az NKM Plusz Zrt. a Nemzeti Közművek része, az NKM Nemzeti Közművek Zrt. 100%-os közvetett tulajdonában áll. Az NKM Plusz Zrt. lett kijelölve arra a feladatra, hogy megszervezze a Nemzeti Közművek lakossági ügyfelek részére szóló hűség- és kedvezményprogramját. Az NKM Plusz Zrt. további feladata, hogy a Nemzeti Közművek többi tagvállalata, illetve a Nemzeti Közművekhez nem tartozó, de azzal partnerségi viszonyban levő harmadik felek kedvező üzleti ajánlatait eljuttassa a Nemzeti Közművek lakossági ügyfeleihez. Az Energiaszolgáltató és a Nemzeti Közművek más tagjai kiemelt figyelmet szentelnek ügyfeleik személyes adatai védelmének. A Nemzeti Közművek minden tagvállalata elkötelezett abban, hogy az ügyfelek személyes adatait a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve kezelje. Ügyfeleink személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeljük, gondoskodunk azok biztonságáról, így megtettük az adatvédelmet biztosító technikai és szervezési intézkedéseket, és kialakítottuk azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és az adatvédelemre vonatkozó ajánlások érvényre juttatásához szükségesek. A jelen Tájékoztatót szükség szerint időnként felülvizsgáljuk. Ha a Tájékoztató tartalma jelentős mértékben változna, Önt az általunk megfelelőnek ítélt módon tájékoztatjuk, például az Energiaszolgáltató honlapján (www.fogaz.hu illetve www.demasz.hu) és a www.nkmplusz.hu, valamint a www.nemzetikozmuvek.hu weboldalakon megjelentetett közlemény vagy rövid szöveges üzenet formájában. Az értesítés módjának meghatározásakor olyan szempontokat veszünk figyelembe, mint a változtatás jelentősége, az érintettekre gyakorolt hatások, a változtatással érintett szolgáltatások és az adott módon elérhető ügyfelek köre. 1. A személyes adatok kezelésének célja, adatkezelője, az adatkezelés jogalapja és időtartama Arról, hogy a reklám célú közvetlen megkeresésekkel és profilalkotással összefüggésben milyen személyes adatokat kezelünk, az adatkezelésnek a Nemzeti Közművek mely tagja az adatkezelője, az adatkezelésnek mi a jogalapja, az adatoknak mi a forrása, és arról, hogy a személyes adatokat meddig tároljuk, a 2. sz. függelékben adunk részletes tájékoztatást. A 2. sz. függelék első sorában leírt adatelemzés során a felsorolt személyes adatok összevetéséből, valamint mindezen adatoknak a Nemzeti Közműveknél vagy külső forrásból elérhető statisztikai és demográfiai adatokkal való összevetéséből következtetéseket vonunk le az ügyfelek fogyasztási szokásaira, várható fogyasztási preferenciáira, fizetési
2 hajlandóságára és képességére, érdeklődési körére és életvitelére nézve. Ezeket a következtetéseket arra használjuk, hogy a Nemzeti Közművek tagjai és a csoporttal szerződéses kapcsolatban álló külső partnerek az adott fogyasztóra szabott ajánlatokat tudjanak kidolgozni, illetve az ajánlatokat a megfelelő célcsoportnak tudjuk kiküldeni. Az adatok elemzése következtében egyes fogyasztók a mindenkori kereskedelmi igényekhez igazított szűrő feltételek alkalmazásával különböző jellemzőjű csoportokba kerülhetnek besorolásra, aminek jelentősége az, hogy bizonyos ajánlatokat, kedvezményeket nem mindenkinek, hanem csak bizonyos csoportoknak, fogyasztóknak ajánlunk fel. A külső partnerek a lakosság számára szolgáltatásokat és termékeket kínáló, nem a Nemzeti Közművekbe tartozó cégek, amelyek érdeklődnek az iránt, hogy a Nemzeti Közművekkel közös kampányokat folytassanak le. E külső partnereknek lehetőségük van arra, hogy az NKM Plusz Zrt.-vel szerződést kössenek arról, hogy a célzott ajánlatok elkészítése érdekében a profilból kinyerhető adatokra támaszkodhassanak és ajánlatukat az NKM Plusz Zrt. saját maga eljuttassa a közvetlen megkereséshez hozzájárult ügyfeleknek. A mindenkori külső partnerek listáját a 3. sz. függelék tartalmazza. Nagyon fontos, hogy az adatelemzésből előálló, vagyis profil adatokat közvetlen üzletszerzési célokra kizárólag az NKM Nemzeti Közművek Zrt. és az NKM Plusz Zrt. vagy saját ajánlásaik elkészítéséhez az Energiaszolgáltatója állít elő és használ fel, és az előállított profilokból a Nemzeti Közművek más tagjai vagy külső partnereink csak név nélküli, statisztikai adatokhoz jutnak hozzá. Az adatelemzés az Ön hozzájárulásához kötött, mely hozzájárulását bármikor megadhatja vagy módosíthatja, illetve visszavonhatja. 2. Adattovábbítás, adatfeldolgozók A Nemzeti Közműveken belül a 2. sz. függelékben megnevezett adatkezelők részére a Nemzeti Közművek valamennyi tagjától sor kerülhet személyes adatok átadására. A Nemzeti Közművek tagjai személyes adatot kizárólag jogszabályban meghatározott kötelező esetekben továbbítanak harmadik feleknek (pl. hatóságoknak, bíróságoknak, stb.) A Nemzeti Közművek tagjai ezen kívül a közvetlen reklám megkeresésekkel összefüggésben különböző külső adatfeldolgozókat is igénybe vesznek, amelyek kizárólag a Nemzeti Közművek adott tagja által adott utasításnak megfelelően járhatnak el. Az adatfeldolgozók mindenkori listáját a 3. sz. függelék tartalmazza. 3. Adatbiztonság A Nemzeti Közműveken belül az NKM Nemzeti Közművek Zrt. és az NKM Plusz Zrt. a profiladatokra vonatkozó adatbázis és a közvetlen reklám megkeresésekhez használt kapcsolattartási adatbázis tárolásával és az adatbiztonság biztosításával a FŐGÁZ Zrt.-t bízta meg, azzal, hogy az adatbiztonságról a FŐGÁZ Zrt. ugyanazokkal a szervezési és műszaki intézkedések alkalmazásával gondoskodik, amelyeket közszolgáltatói tevékenysége keretében bevezetett és üzemeltet. Az összes adatkezelésben és adatfeldolgozásban érintett Nemzeti Közművekbe tartozó munkatárs kiemelten titoktartásra kötelezett és az összes információbiztonsági és adatvédelmi szabályt be kell tartania. 4. Jogorvoslati lehetőségek Ha részletesebb tájékoztatást szeretne kapni az adatvédelmi jogairól, vagy kéréssel, kérdéssel szeretne hozzánk fordulni, kérjük, hogy az adatvedelem@nkmplusz.hu email címen, 1438
3 Budapest, Pf. 580. postacímen vagy munkanapokon 9:00 és 17:00 óra között általános tájékoztatás elérése miatt a +36 20 360 6512 telefonszámon lépjen velünk kapcsolatba, vagy adatvédelmi felelőseinket közvetlenül is keresheti az alábbi elérhetőségeken: Társaság Adatvédelmi felelős neve Elérhetősége NKM Nemzeti Közművek Zrt. Dr. Nagy Zsuzsanna adatvedelem@nkm.energy FŐGÁZ Zrt. Dr. Arató Dezső arato.dezso@fogaz.hu DÉMÁSZ Zrt. Dr. Tepper Ádám adam.tepper@demasz.hu NKM Plusz Zrt. Dr. Nagy Zsuzsanna adatvedelem@nkmplusz.hu Elérhetőségeinken bármikor kérheti adatai helyesbítését és tájékoztatást kérhet arról, hogy mely személyes adatait miként kezeljük, és az általunk tárolt személyes adatairól másolatot kérhet. Telefonon a hatályos jogszabályok alapján kizárólag általános tájékoztatást tudunk Önnek adni, panaszt nem tudunk fogadni. A panaszát írásban kell benyújtania a jelen tájékoztatóban megadott elérhetőségeink valamelyikén, postán vagy e-mailben. Az ebben a Tájékoztatóban bemutatott adatkezelésekhez adott hozzájárulását bármikor visszavonhatja és azt is kérheti, hogy töröljük bizonyos általunk tárolt személyes adatát. A visszavonás és törlés a jövőre vonatkozik, vagyis a visszavonás vagy törlés nem érinti a visszavonás előtt a hozzájárulása alapján végrehajtott adatkezelés jogszerűségét. Amennyiben a törölni kért adatok között olyanok is vannak, amelyeket a Nemzeti Közművek adott tagjai törvényi felhatalmazás vagy más jogcím alapján kezelnek (például a közműszolgáltatás ellátása miatt), az ilyen adatok kezelését az adott Nemzeti Közművek tagvállalat tovább folytathatja. Az ilyen helyzetekre az Energiaszolgáltató üzletszabályzata irányadó. Amennyiben kérdése vagy aggodalma merül fel személyes adatai általunk történő kezelésének jogszerűségével kapcsolatban, de még nem döntötte el, hogy végül hozzájárulását visszavonja-e, vagy kéri-e adatok törlését, kérheti bizonyos adatkezelési tevékenységeink ideiglenes felfüggesztését. A fenti adatkezelések jogalapja az Ön önkéntes és kifejezett hozzájárulása. Adatait addig kezeljük, amíg Ön a hozzájárulását vissza nem vonja. Ön az adatvedelem@nkmplusz.hu email címen vagy a 1438 Budapest, Pf. 580. levelezési címen vagy az Energiaszolgáltatója bármelyik ügyfélszolgálati irodájában adatkezelési nyilatkozatait bármikor visszavonhatja vagy módosíthatja, és bármikor kérheti, hogy adjunk tájékoztatást az általunk folytatott adatkezelésről vagy adatait helyesbítsük, töröljük vagy zároljuk és ugyanezen elérhetőségeken panaszt is tehet. A panaszát az adatkezelő a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Bármikor, ha úgy gondolja, hogy megsértettük a jogait, kérjük, hogy elsősorban az adatvédelmi felelősünket keresse az adatvedelem@nkmplusz.hu email címen vagy postai levélben, aki mindent meg fog tenni az ügy megoldása érdekében. Ha mindezek után mégis szükségesnek látja, természetesen panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefonszám: +36 1 391 1400; fax: +36 1 391 1410; e-mail: ugyfelszolgalat@naih.hu, honlapcíme: www.naih.hu) vagy a lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz fordulhat. 5. 2018. május 25. után bekövetkező változások A Nemzeti Közművek egyes tagjai üzleti tevékenységüket a rájuk irányadó jogszabályokban így különösen a földgázellátásról szóló 2008. évi XL. törvényben (Get.) és a villamos energiáról
4 szóló 2007. évi LXXXVI. törvényben (Vet.) foglaltak szerint látják el, és ennek során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) meghatározott általános adatvédelmi elveket és követelményeket alkalmazzák. 2018. május 25-től Magyarországon is közvetlenül alkalmazandóvá válik az Európai Unió általános adatvédelmi rendelete (2016/679 EU Rendelet), amely néhány változást fog eredményezni adatkezelési eljárásainkban. A változásokról azok hatályba lépése előtt kellő időben tájékoztatást fogunk nyújtani. Javasoljuk, hogy a www.nkmplusz.hu címen rendszeresen tájékozódjon a Nemzeti Közművek tagjainak mindenkori adatkezelési feltételeiről és adatbiztonsági gyakorlatáról. Honlapunkon vagy az Energiaszolgáltató ügyfélszolgálati irodáiban rendszeresen frissített tájékoztatást adunk a fontos adatkezelési változásokról és a külső partnerek aktuális köréről, valamint arról, hogy az online felhasználói fiókjában hogyan tud adatkezelési nyilatkozatokat tenni vagy visszavonni, illetve ugyanitt adatkezeléssel kapcsolatos kérdéseit is felteheti.
5 1. sz. függelék Az NKM cégcsoport jelenleg az alábbi társaságokból áll: Társaság Székhely Cégjegyzékszám NKM Nemzeti Közművek Zrt. 1023 Budapest, Árpád 01-10-048351 fejedelem útja 26-28. NKM Plusz Zrt. 1023 Budapest, Árpád 01-10-048193 fejedelem útja 26-28. FŐGÁZ Zrt. 1081 Budapest, II. János Pál 01-10-042416 pápa tér 20. FŐGÁZ Földgázelosztási Kft. 1081 Budapest, II. János Pál 01-09-878954 pápa tér 20. FŐGÁZ CNG Kft. 1081 Budapest, II. János Pál 01-09-965868 pápa tér 20. Kapos CNG Kft. 1081 Budapest, II. János Pál 01-09-272105 pápa tér 20. ENKSZ Északi Áramhálózati Zrt. 1051 Budapest, Nádor utca 01-10-048700 31. DÉMÁSZ Zrt. 6720 Szeged, Klauzál tér 9. 06-10-000056 DÉMÁSZ Hálózati Elosztó Kft. 6724 Szeged, Kossuth L. sgt. 64-66. 06-09-010805
6 2. sz. függelék A személyes adatok kezelésének célja, adatkezelője, az adatkezelés jogalapja és időtartama Cél Adatkezelő Adatok és azok forrása Jogalap Tárolás időtartama 1. Adatelemzés, a Nemzeti Közművek és a vele szerződéses kapcsolatban álló partnerek kereskedelmi ajánlatainak kialakítása, testre szabása és szűrt, válogatott fogyasztói körhöz eljuttatása érdekében NKM Nemzeti Közművek Zrt. NKM Plusz Zrt. DÉMÁSZ Zrt. FŐGÁZ Zrt. Érintett hozzájárulása (Infotv. 5. (1) a)) A kezelt elsődleges adatok a következők: név, cím, a címhez tartozó historikus fogyasztási adatok, a címhez tartozó fizetési mód és díjfizetési adatok (ideértve az összeget és díjfizetést érintő eseményeket, pl. fizetési hátralék vagy behajtás fennállásának és megszűnésének tényét, visszamenőlegesen is), az Energiaszolgáltatóval fennálló fogyasztói jogviszony keretében vagy a Nemzeti Közművek Energiaszolgáltatótól eltérő más tagjától történt termék vásárlásnak vagy szolgáltatás igénybe vételnek jótállás, szavatosság biztosítása vagy más célból jogszerűen eltárolt adatai (így elsősorban Ameddig az adatkezelők ilyen tevékenységet végeznek, vagy a hozzájárulás visszavonásáig.
7 2. Közvetlen üzletszerzési célú kapcsolattartási adatbázis építése NKM Nemzeti Közművek Zrt. NKM Plusz Zrt. időpontja, tárgya és összege), amelyek forrása az Energiaszolgáltató ügyféladatbázisa és a Nemzeti Közművek mindazon tagjának nyilvántartása, amelynél a fenti adatkategóriákba tartozó, az adott ügyfélre vonatkozó adat megtalálható. A kezelt másodlagos adatok azok a következtetések, megállapítások, kategóriába sorolások, amelyeket az adatkezelők az elsődleges adatokból képeznek, a Tájékoztatóban bemutatott eljárásokkal. Név, cím, email cím, telefonszám, amelyek forrása elsődlegesen az Energiaszolgáltató ügyféladatbázisa, vagy ha adott ügyfél külön nyilatkozatában más adatot ad meg, a nyilatkozatban megadott adatok. Érintett hozzájárulása (Infotv. 5. (1) a)) Ameddig az adatkezelők ilyen tevékenységet végeznek, vagy a hozzájárulás visszavonásáig.
8 3. sz. függelék Külső partnerek listája Partner Székhely Cégjegyzékszám 1. MKB Bank Zrt. 1056 Budapest, Váci u. 38. 01-10-040952
9 4. sz. függelék Adatfeldolgozók Adatfeldolgozó Székhelye Tevékenysége Műveletekkel érintett adatok 1. Createam Reklámügynökség 1026 Budapest, Harangvirág Nyilatkoztatási kampány és az Név, születési idő, anyja neve, Kft. utca 5. II/3. ahhoz kapcsolódó lakcím, email cím, telefonszám. nyereményjáték lebonyolítása. 2. FŐGÁZ Zrt. 1081 Budapest, II. János Pál Adattárolás, informatikai Név, cím, a címhez tartozó pápa tér 20. szolgáltatás nyújtása. historikus fogyasztási adatok, a címhez tartozó fizetési mód és díjfizetési adatok (ideértve az összeget és díjfizetést érintő eseményeket, pl. fizetési hátralék vagy behajtás fennállásának és megszűnésének tényét, visszamenőlegesen is), az Energiaszolgáltatóval fennálló fogyasztói jogviszony keretében vagy a Nemzeti Közművek Energiaszolgáltatótól eltérő más tagjától történt termék vásárlásnak vagy szolgáltatás igénybe vételnek jótállás, szavatosság biztosítása vagy más célból jogszerűen eltárolt adatai (így elsősorban időpontja, tárgya és összege), amelyek forrása az Energiaszolgáltató ügyféladatbázisa és a Nemzeti Közművek mindazon tagjának nyilvántartása, amelynél a fenti
10 3. DÉMÁSZ Zrt. 6720 Szeged, Klauzál tér 9. Adattárolás, informatikai szolgáltatás nyújtása. adatkategóriákba tartozó, az adott ügyfélre vonatkozó adat megtalálható. A kezelt másodlagos adatok azok a következtetések, megállapítások, kategóriába sorolások, amelyeket az adatkezelők az elsődleges adatokból képeznek, a Tájékoztatóban bemutatott eljárásokkal. Név, cím, a címhez tartozó historikus fogyasztási adatok, a címhez tartozó fizetési mód és díjfizetési adatok (ideértve az összeget és díjfizetést érintő eseményeket, pl. fizetési hátralék vagy behajtás fennállásának és megszűnésének tényét, visszamenőlegesen is), az Energiaszolgáltatóval fennálló fogyasztói jogviszony keretében vagy a Nemzeti Közművek Energiaszolgáltatótól eltérő más tagjától történt termék vásárlásnak vagy szolgáltatás igénybe vételnek jótállás, szavatosság biztosítása vagy más célból jogszerűen eltárolt adatai (így elsősorban időpontja, tárgya és összege), amelyek forrása az Energiaszolgáltató ügyféladatbázisa és a Nemzeti
11 Közművek mindazon tagjának nyilvántartása, amelynél a fenti adatkategóriákba tartozó, az adott ügyfélre vonatkozó adat megtalálható. A kezelt másodlagos adatok azok a következtetések, megállapítások, kategóriába sorolások, amelyeket az adatkezelők az elsődleges adatokból képeznek, a Tájékoztatóban bemutatott eljárásokkal.
12 5. számú függelék: NKM Plusz Zrt. adatkezelés nyilvántartási számok: NAIH-121194/2017. NAIH-118608/2017. NAIH-117483/2017. NKM Nemzeti Közművek Zrt. adatkezelés nyilvántartási számok: NAIH-93625 NAIH-93695 NAIH-96759